电脑新技术简要论述.docx

任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢?请看本文。

　　病毒进程隐藏三法

　　当我们确认系统中存在病毒，但是通过“任务治理器”查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法：

　　1.以假乱真

　　系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你发现过系统中存在这样的进程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下，发现区别了么?这是病毒经常使用的伎俩，目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0，l改为i，i改为j，然后成为自己的进程名，仅仅一字之差，意义却完全不同。又或者多一个字母或少一个字母，例如explorer.exe和iexplore.exe本来就轻易搞混，再出现个iexplorer.exe就更加混乱了。假如用户不仔细，一般就忽略了，病毒的进程就逃过了一劫。

　　2.偷梁换柱

　　假如用户比较心细，那么上面这招就没用了，病毒会被就地正法。于是乎，病毒也学聪明了，懂得了偷梁换柱这一招。假如一个进程的名字为svchost.exe，和正常的系统进程名分毫不差。那么这个进程是不是就安全了呢?非也，其实它只是利用了“任务治理器”无法查看进程对应可执行文件这一缺陷。我们知道svchost.exe进程对应的可执行文件位于“C:\WINDOWS\system32”目录下(Windows2000则是C:\WINNT\system32目录)，假如病毒将自身复制到“C:\WINDOWS\”中，并改名为svchost.exe，运行后，我们在“任务治理器”中看到的也是svchost.exe，和正常的系统进程无异。你能辨别出其中哪一个是病毒的进程吗?

　　3.借尸还魂

　　除了上文中的两种方法外，病毒还有一招终极大法——借尸还魂。所谓的借尸还魂就是病毒采用了进程插入技术，将病毒运行所需的dll文件插入正常的系统进程中，表面上看无任何可疑情况，实质上系统进程已经被病毒控制了，除非我们借助专业的进程检测工具，如卡卡助手中的功能，否则要想发现隐藏在其中的病毒是很困难的。
上文中提到了很多系统进程，这些系统进程到底有何作用，其运行原理又是什么?下面我们将对这些系统进程进行逐一讲解，相信在熟知这些系统进程后，就能成功破解病毒的“以假乱真”和“偷梁换柱”了。

　　svchost.exe

　　常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向scvhost，由cvhost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“治理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k LocalService”，而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k netsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。

　　在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe;而在WindowsXP中，则一般有4个以上的svchost.exe服务进程。假如svchost.exe进程的数量多于5个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程治理工具，例如Windows优化大师的进程治理功能，查看svchost.exe的可执行文件路径，假如在“C:\WINDOWS\system32”目录外，那么就可以判定是病毒了。

　　explorer.exe

　　常被病毒冒充的进程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源治理器”。假如在“任务治理器”中将explorer.exe进程结束，那么包括任务栏、桌面、以及打开的文件都会统统消失，单击“任务治理器”→“文件”→“新建任务”，输入“explorer.exe”后，消失的东西又重新回来了。explorer.exe进程的作用就是让我们治理计算机中的资源。

　　explorer.exe进程默认是和系统一起启动的，其对应可执行文件的路径为“C:\Windows”目录，除此之外则为病毒。

　　iexplore.exe

　　常被病毒冒充的进程名有：iexplorer.exe、iexploer.exeiexplorer.exe进程和上文中的explorer.exe进程名很相像，因此比较轻易搞混，其实iexplorer.exe是Microsoft Internet Explorer所产生的进程，也就是我们平时使用的IE浏览器。知道作用后辨认起来应该就比较轻易了，iexplorer.exe进程名的开头为“ie”，就是IE浏览器的意思。

　　iexplore.exe进程对应的可执行程序位于C:\ProgramFiles\InternetExplorer目录中，存在于其他目录则为病毒，除非你将该文件夹进行了转移。此外，有时我们会发现没有打开IE浏览器的情况下，系统中仍然存在iexplore.exe进程，这要分两种情况：

　　1.病毒假冒iexplore.exe进程名。

　　2.病毒偷偷在后台通过iexplore.exe干坏事。因此出现这种情况还是赶紧用杀毒软件进行查杀吧。

　　rundll32.exe

　　常被病毒冒充的进程名有：rundl132.exe、rundl32.exe。rundll32.exe在系统中的作用是执行DLL文件中的内部函数，系统中存在多少个Rundll32.exe进程，就表示Rundll32.exe启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的，他可以控制系统中的一些dll文件，举个例子，在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation”，回车后，系统就会快速切换到登录界面了。rundll32.exe的路径为“C:\Windows\system32”，在别的目录则可以判定是病毒。

　　spoolsv.exe

　　常被病毒冒充的进程名有：spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“Print Spooler”所对应的可执行程序，其作用是治理所有本地和网络打印队列及控制所有打印工作。假如此服务被停用，计算机上的打印将不可用，同时spoolsv.exe进程也会从计算机上消失。假如你不存在打印机设备，那么就把这项服务关闭吧，可以节省系统资源。停止并关闭服务后，假如系统中还存在spoolsv.exe进程，这就一定是病毒伪装的了。

　　限于篇幅，关于常见进程的介绍就到这里，我们平时在检查进程的时候假如发现有可疑，只要根据两点来判定：1.仔细检查进程的文件名;2.检查其路径。通过这两点，一般的病毒进程肯定会露出马脚。

如何适应IE7.0
IE7出来也有不少日子了,作为微软的最新拳头产品,用来同Firefox对抗的有力武器,跟随WindowsVista和WindowsXP更新捆绑下发的免费午餐,市场占有率正在芝麻开花节节高,可是普通用户初次使用,未免有些生疏,小弟这就为您一一道来IE7的各项机密之处,让你玩转IE7,在其他用户前面大显身手。

　　一.快捷键揭秘

　　键盘操作比鼠标快得多,这是尽人皆知的事实，而且能够大大节约我们的时间，提高我们网络冲浪的效率，下面就让我们看看如何使用IE的快捷键：

　　打开/关闭全屏模式

　　在各个按钮和页面间切换焦点TAB

　　在页面上搜索一个单词CTRL+F

　　在新窗口中打开本页CTRL+F

　　打印本页CTRL+P

　　选中页面所有元素CTRL+A

　　放大页面CTRL+加号

　　缩小页面CTRL+减号

　　恢复页面大小

　　功能操作

　　返回上一页ALT+光标左键

　　去到下一页ALT+光标右键

　　停止加载页面Esc键

　　刷新页面F5/CTRL+F5

　　返回主页ALT+Home

　　打开收藏夹CTRL+I

　　以侧栏模式打开收藏夹CTRL+SHIFT+I

　　整理收藏夹CTRL+B

　　添加当前页面到收藏夹CTRL+D

　　打开RSS收藏夹CTRL+J

　　在后台选项卡打开新链接CTRL+鼠标左键或者单击鼠标中键

　　在前台选项卡打开新链接CTRL+SHIFT+鼠标左键或者

　　CTRL+SHIFT+鼠标中键

　　打开快速导航选项卡

　　打开新的空白选项卡CTRL+T

　　打开选项卡列表CTRL+SHIFT+Q

　　切换到下一个选项卡CTRL+TAB

　　切换到上一个选项卡CTRL+SHIFT+TAB

　　关闭选项卡CTRL+W或者CTRL+F4

　　地址栏/搜索栏快捷键：

　　选中地址栏ALT+D

　　自动为地址加上w前缀和.com后缀CTRL+ENTER

　　自动为地址加上w前缀和自定义后缀,缺省为CTRL+SHIFT+ENTER

　　在新选项卡中打开输入地址ALT+ENTER

　　查看以前输入过的地址历史

　　选中搜索栏CTRL+E

　　在搜索栏中选择搜索引擎CTRL+光标下键

在新选项卡中打开搜索结果ALT+ENTER
二未公开的技巧

下面就要讲到最绝密的部分了,这些可是未公开的IE7的秘密设定啊,呵呵,且听我一一道来：

1.如何将菜单栏置顶?

大家都知道IE6的菜单栏是置顶的,但是IE7的菜单栏不仅缺省不显示,而且显示出来后还夹在地址栏和选项卡中间,说不出的别扭,下面就让我们把他重新回复到IE6的老习惯上来,如下图所示:

选择开始菜单-运行,输入regedit, 选择HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser,添加一个双字节的键名” ITBar7Position”,值为1,然后重启IE7.

2. 如何隐藏搜索栏?

搜索栏有些人不习惯,或者用了google/yahoo/百度的工具条重复了,让我们隐藏他!

选择开始菜单-运行,输入regedit, 选择HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\InfoDelivery\Restrictions,添加一个双字节的键名” NoSearchBox”,值为1,然后重启IE7.如果还要它回来，删除这个键值就可以。

3. 如何提高IE7的下载速度?

IE7支持多线程下载,这点其实好多读者不知道,因为缺省这个功能是关闭的,让我们来打开这个功能,大大提高我们的下载速度!

选择开始菜单-运行,输入regedit, 选择:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

修改下面个键值"MaxConnectionsPerServer"和"MaxConnectionsPer1_0Server"为10就可以了。

7 、看了上面的操作，普通读者是不是很头大？的确很繁琐，所以小弟特别为大家推荐一款IE7必备插件来替您做这项工作,这个插件就是国外非常流行的IE7Pro(点击下载)

这个软件缺省就有中文版,非常好用,安装好之后在IE菜单中选择工具-IE7 Preference,在下面的界面中直接修改就可以啦,很是方便.

这个软件还有好多其他功能,读者自己去发掘吧.
三.其他技巧
如何为IE7设置多个主页?这样我们可以每次打开IE就一口气打开我们要看的所有新闻站,论坛等等,具体做法是,IE工具菜单选择”Internet 选项”,然后在主页栏输入m按回车,输入下一个地址, 最多可以设置8个,然后按确定就可以。